路由重发布(路由引入).

合集下载

hcip-rs路由交换题库1

hcip-rs路由交换题库1

1、在同一个局域网中,如果一些IGMP V1的路由器存在于该局域网中,那么必须被强制性地为子网中的所有路由器配置IGMP V1,以便正常使用。

(对)2、AR2200支持的验证模式按照加密算法不同分为:不验证、简单明文验证、MD5密文验证、HMCA-MD5验证(对)3、MUX VLAN可以减少企业VLAN ID 清耗(错)4、 OSPF协议不同的网络类型可以形成FUL状态的邻接关系(对)5、 AS边界路由器可以是内部路由器IR或者是ABR,必须属于骨干区域。

(错)6、一台路由器上不能配置多个BGP进程(对)7 在OSPF广播或者NBMA网络类型中, ROUTER PRIORITY大的设备不一定会成为DR(对)8 在MSTP协议配置中,可以使用默认域名 (对)9 OSPF路由协议中, asbr-summary命令可以跟 not-advertise参数,该参数的意义是不通告聚合路由(对)10 地址前缀列表将源地址、目的地址和下一跳地址前缀作为匹配条件的过滤器,只能在路由协议接收路由时使用。

(错)11 IGMP规定,当共享网络中有多台路由器时,IGMP协议本身来选举查询器(对)12 自治系统(AUTONOMOUS SYSTEM,As)是指用户自主定义的,使用统一选路策略的一组路由器的集合(错)13 0SPF协议中,不能仅根据 LS SEQUENCE NUMBER和 LS AGE来判断相同LSA的新旧程度(对)14 当两个路由器之间通过DD报文交换数据库信息的时候,首先形成一个主从关系, ROUTER ID大的一定为主,确定从位为MS (对)15 BGP Local_pref属性是一种可选过渡属性。

(错)16 每一个DD报文都有一个DD序列号,用于DD报文的确认机制。

DD包含了完整的链路状态信息。

(错)17 OSFF特点之一是只支持MD5验证。

(错)18 OSPF划分区域的边界在路由器上。

(对)19 OSPF路由协议中,其他条件相同的条件下,第二类外部路由永远比第一类外部路由优先(错)20 在OSPF路由域中,含有至少两个路由器的广播型网络和NBMA网络中必须指定一台路由器为DR,另外一台为BDR (错误)21 BGP邻居是通过UDP建立邻居关系( 错误)22 单播技术和组播技术在解决单点发送多点接收的问题具有不同的优势(对)23 缺省情况下,华为AR路由器的VRRP运行在抢占模式下(对)24在非广播网络上,OSPF有两种运行方式,非广播多路访问和点到多点,非广播多路访问需要选举DR/BDR (对)25 由于属性 AS-PATH不能在As内起作用,所以规定BGP路由器不会宣告任何从IBGP对等体来的更新信息给其IBGP对等体(对)26 如果 Router Priority被设置为0,那么在OSPF路由域中,该路由器允许被选举成DR或者BDR,只不过优先级最低(错误)27 如果路由器system视图下和BGP视图下都配照了router-id,由于BGP视图优先级高,则BGP使用BGP视图下的router-id (对)28 IGMP V1仅包含两种报文类型:成员关系查询和成员关系报告(对)29 有源树使用的是从组播源到接收者的最短路径,因此他称为最短路径树SPTA (对)30 VRP缺省情况下,当BGP的邻居岀口路由策略( route-policy)改变后,需要手工操作才会向该邻居重新发送 UPDATE信息(错误)31 VRP缺省情况下,当BGP的邻居入口路由策略( route-policy)改变后,会自动向该邻居发送 REFRESH 以请求邻居重新发送UPDATE消息(对)32 两台处于不同区域的leve1-1路由器可以形成邻居关系。

华三常用命令总结

华三常用命令总结
9.虚链路
进入凌驾区域vlink-peer对端的router-id
认证ospf只支持区域认证
进入区域下开启认证
area 0
authentication simple/md5
进入接口下
ospf authentication-mode simple /md5 1密码
ospf 1 router-id
进去相应的区域模式
area区域id
区域模式下
network直连反掩码宣告直连网段
4.路由引入/重发布
在路由协议模式下
import-route协议名称协议号码cosip下default-route originate
ospf协议default-route-advertise always
rip启动协议
version 1/2开启版本
undo summary关闭汇总
network直连通告网段---主类
认证和汇总接口模式下rip authentication simple密码---明文+两端都配
rip summary-address汇总地址掩码/cidr
3.ospf配置ospf
启动ospf协议
华三、华为常用命令总结
1.基础配置
路由器的视图模式更改
用户模式sys
更改主机名sys +主机名
进入接口interface接口名称
配置ip地址接口模式下ip address ip地址掩码/cidr
指定静态路由ip route目标地址掩码/cidr下一跳ip地址priority值(1-255)
2.rip的配置
6.ospf的网络类型更改--更改优先级
接口模式下ospf dr-priority优先级

1377 详解路由策略route-policy配置

1377 详解路由策略route-policy配置

详解路由策略route-policy和引入路由配置组网要求:1. R1在RIP视图中只使用network命令激活GE0/0/0接口,而三个Loopback接口不能激活RIP,要求R2能够通过RIP学习到除了192.168.3.0/24路由之外的其他两条Loopback路由;2. 在R2上部署路由重发布,将RIP路由注入到OSPF使得R3能够学习到192.168.1.0/24及192.168.2.0/24这两条路由,同时要求192.168.1.0/24这条路由在R3的路由表中度量值显示10,而192.168.2.0/24这条路由在R3的路由表中度量值显示20,两条外部路由类型均为Type2。

3. 要求R3能够访问192.168.1.1及192.168.2.1。

一、eNSP详解视频:二、IP设置:R1:Loopback0:192.168.1.1/24,Loopback0:192.168.2.1/24,Loopback0:192.168.3.1/ 24,GE0/0/0:192.168.12.1/24R2:GE0/0/0:192.168.12.2/24,GE0/0/1:192.168.23.2/24R3:GE0/0/0:192.168.23.3/24三、配置步骤:1. 完成三台路由器的基本配置R1的配置如下:[R1] interface GigabitEthernet 0/0/0[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24[R1] interface LoopBack1[R1-LoopBack1] ip address 192.168.1.1 24[R1] interface LoopBack2[R1-LoopBack2] ip address 192.168.2.1 24[R1] interface LoopBack3[R1-LoopBack3] ip address 192.168.3.1 24[R1] rip 1[R1-rip-1] version 2#指定RIP的版本为版本2[R1-rip-1] network 192.168.12.0#在GE0/0/0口上激活RIPR2的配置如下:[R2] interface GigabitEthernet 0/0/0[R2-GigabitEthernet0/0/0] ip address 192.168.12.2 24[R2] interface GigabitEthernet 0/0/1[R2-GigabitEthernet0/0/1] ip address 192.168.23.2 24[R2] rip 1[R2-rip-1] version 2[R2-rip-1] network 192.168.12.0[R2] ospf 1 router-id 2.2.2.2[R2-ospf-1] area 0[R2-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.255R3的配置如下:[R3] interface GigabitEthernet 0/0/0[R3-GigabitEthernet0/0/0] ip address 192.168.23.3 24[R3] ospf 1 router-id 3.3.3.3[R3-ospf-1] area 0[R3-ospf-1-area-0.0.0.0] network 192.168.23.0 0.0.0.2552. R1上将直连路由注入RIPR1增加的配置如下:[R1] acl 2000[R1-acl-basic-2000] rule deny source 192.168.3.0 0[R1-acl-basic-2000] rule permit[R1-acl-basic-2000] quit[R1] route-policy 1and2 permit node 10[R1-route-policy] if-match acl 2000[R1-route-policy] quit[R1] rip[R1-rip-1] import-route direct route-policy 1and2题目的需求是不允许在R1的Loopback接口上激活RIPv2,但又希望RIP域能学习到这些Loopback路由,因此需在R1上部署路由重发布,将直连路由注入RIP。

6.36.3路由引入

6.36.3路由引入
default-cost cost,设定引入路由的缺省度量值。
import-route bgp [ permit-ibgp ] [ cost { cost | transparent } | route-policy route-policyname ],引入BGP路由信息。
2、 OSPF引入外部路由
当OSPF网络中的设备需要访问运行其他协议的网络中的设备时,需要将其他协 议的路由引入到OSPF网络中。OSPF是一个无环路的动态路由协议,但这是针 对域内路由和域间路由而言的,其对引入的外部路由环路没有很好的防范机制 ,所以在配置OSPF引入外部路由时一定要慎重,防止手工配置引起的环路。
配置OSPF路由引入,需要在运行OSPF协议的自治系统边界路由器ASBR上进行 以下配置配置在OSPF进程视图下进行。
3、ISIS引入外部路由
配置ISIS引入外部路由后,ISIS设备把引入的外部路由全部发布到ISIS路由域。
import-route { { rip | isis | ospf } [ process-id ] | static | direct | unr | bgp [ permit-ibgp ] } [ cost-type { external| internal } | cost cost | tag tag | route-policy route-policy-name | [ level-1 | level-2 | level-1-2 ] ],配置ISIS引入外部路由。
主要内容
1、 RIP引入外部路由 2 、OSPF引入外部路由 3、ISIS引入外部路由 4、BGP引入其他协议路由
路由引入
在互联网中,自治系统AS(Autonomous System)是指在一个(有时是多个) 实体管辖下的所有IP网络和路由器的网络,它们对互联网执行共同的路由策略 。每个自治系统AS内部可以采用统一的内部网关路由协议(IGP),也可以支 持多个不同内部网关路由协议。由于采用的算法不同,不同的路由协议不能发 现不同路由协议的路由。当网络规模比较大,使用多种路由协议时,不同的路 由协议间通常需要发布其他路由协议发现的路由。

多进程OSPF及进程号的意义

多进程OSPF及进程号的意义

多进程OSPF及进程号的意义在配置OSPF时,我们采用的是router ospf命令,在该命令后面需要加上这个OSPF进程的进程号(Process-Id),进程号用于在一台路由器上区分不同的OSPF进程。

这就有点像人格分裂的感觉——一个自然人有多种不同人格,每种人格之间相互独立,互不影响。

进程号的取值范围是1-65535。

拓扑中,R1使用进程号10创建了一个OSPF进程,同时激活了自己的直连接口FE0/0,而R2使用进程号20创建了一个OSPF进程,同时也在自己的直连接口上激活了OSPF。

虽然这两个进程号不一样,但是R1-R2之间的邻居关系建立是完全没有问题的。

因为OSPF进程号只具有本地意义,路由器之间交互的所有OSPF报文中,都不会体现任何关于进程号的信息。

进程号只在一台路由器上用于区分多个OSPF进程,因此对于R1而言,它并不关心它的直连OSPF邻居R2使用的是什么OSPF进程号,10也号,20也罢,这就有点像“自己的事自己知道就行“ -- 本地意义。

当然,在实际的网络部署中,除非有特定的需求,我们还是建议全网使用统一的进程号,虽然每台设备使用不同的进程号对OSPF的运行没什么影响,但是却给网络的管理和维护带来了多余的成本,你不会这么干的,对吧?1. 多个OSPF进程拓扑很有意思,在R2上,常规的做法是用一个进程号创建一个OSPF进程,同时将自己的两个直连接口都宣告进这个OSPF进程,但是为了讲解OSPF进程ID的本地意义,我这里在R2上使用两个进程号分别创建了两个OSPF进程,并且分别宣告了R2的两个直连接口,换句话说,R2使用OSPF进程12与R1建立邻居关系,使用OSPF进程23与R3建立OSPF邻居关系。

如此一来,R2在本地就有了两个OSPF进程,使用进程号12及23进行区分。

整个网络中也就出现了两个OSPF 域(OSPF Domain)。

这两个OSPF进程,都会各自从其邻居R1和R3学习到OSPF路由,但是值得强调的是:这两个OSPF进程相互独立和隔离(两个OSPF Domain),两个进程独立维护各自的LSDB。

路由策略和路由的引入

路由策略和路由的引入

路由策略和路由的引入一、路由引入1、路由引入的原因:(1)路由信息共享(2)不同AS运行不同路由协议的路由器之间为了获得对方的路由信息必须在起边界网关作用的路由上引入路由。

(3)路由引入使支持不同路由协议的路由器在网络中协同工作成为可能。

二、路由策略1、路由策略的作用:(1)是路由协议过滤路由信息的手段(2)可以使路由协议向外发布路由信息时只发布部分信息。

(3)可以使路由协议接受路由信息时只接收部分信息(4)可以使路由协议在进行路由引入时引入部分满足特定的条件的信息(5)可以设置路由协议引入的路由属性2、路由策略配置任务列表:(1)定义地址前缀列表(也可以定义访问列表)(2)地址前缀列表的监控和维护(3)定义路由映像(route-map)(4)定义路由映像的match子句(5)定义路由映像的set子句(6)路由映像的监控和维护(7)引入其他路由协议路由信息(8)路由接收时的过滤(9)路由发布时的过滤路由协议路由策略的配置可以分为:过滤列表的定义,过滤列表的应用两部分;过滤列表的应用实际上是一个策略规则的定义过程,通过对过滤列表的引用以实现路由过滤的功能。

3、路由策略的过滤列表的制定:(1)访问列表(access-list)(2)地址前缀列表(ip prefix-list)(3)路由映像(route-map)路由策略的过滤列表共有三种,通常定义一条策略等同于定义一组过滤列表,并在接收、发布一条路由信息或在不同协议间进行路由信息交换前应用这些过滤列表。

--4、Access-list在路由策略中的应用访问列表分为标准型和扩展型的访问列表,应用于路由信息的过滤时,一般使用标准型的访问列表,用户在定义访问列表时指定一个IP地址的网段范围用于匹配路由信息的目的网段地址或者下一跳地址。

5、ip perfix-list的配置任务(1)定义地址前缀列表(2)删除地址前缀列表(3)应用地址前缀列表Ip prefix-list是过滤列表的一种,它的作用类似于access-list,当用于路由信息过滤时,其匹配对象为路由信息的目的地址信息域或下一跳域,他的另一种-应用直接作用于路由器对象(gateway),使本地路由协议只能接收某些特定路由器发布的路由信息,这些路由器的之地必须通过ip prefix-list的过滤,在这种情况下,prefix-list的匹配对象为路由信息包IP报头的源地址。

策略路由配置命令

策略路由配置命令

一、基于dis‎tribu‎te的路由‎过滤1.定义acl‎ (conf)#acces‎s-list 1 deny 192.168.1.0 0.0.0.255 (conf)#acces‎s-list 1 permi‎t any2.进入路由重‎发布(conf)#route‎r rip (conf-route‎r)#distr‎ibute‎-list 1 out ospf 1 在rip协‎议下,配置dis‎tribu‎te列表,引用acl‎ 1,过滤从os‎p f 1重发布到‎r ip的网‎络路由。

也就是说,通过该路由‎器进行os‎p f的重发‎布到rip‎网络中,过滤acl‎ 1的数据。

在该例中的‎意思就是o‎spf中如‎果有数据属‎于192.168.1.0/24,那么在ri‎p网络中无‎法学习到这‎些路由。

由于重发布‎的命令是r‎e d ist‎r ibut‎e,所以这里可‎以理解为发‎布到rip‎网络中。

=============================================================================== ============================================二、基于rou‎te-map的路‎由过滤1.定义acl‎ (conf)#acces‎s-list 1 deny 192.168.1.0 0.0.0.255 (conf)#acces ‎s-list 1 permi‎t any2.定义rou‎te-map (conf)# route‎-map ospf-rip permi‎t 10 其中osp‎f-rip为r‎o ute-map的名‎称,10为序列‎号,下述条件如‎果成立的话‎动作为pe‎r mit。

注意:route‎-map和a‎c l相同的‎是,在尾部都有‎隐藏的默认‎拒绝所有的‎条件。

3.匹配条件(confi‎g-route‎-map)#match‎ ip addre‎ss 1 查询acl‎ 1是否满足‎4.进入路由重‎发布(conf)#route‎r rip (conf-route‎r)#redis‎tribu‎te ospf 1 metri‎c 4 route‎-map ospf-rip 在路由重发‎布的时候,对rout‎e-map的o‎spf-rip条目‎进行匹配过‎滤。

路由引入

路由引入

路由引入(H3C)10.1路由引入命令在H3C设备上路由重分布称为路由引入。

具体命令如下:[H3C-protocol1-1]import-route protocol2[process-id|all-processes|allow-ibgp][cost cost| type type|cost-type{external|internal}|[level-1|level-1-2|level-2]|tag tag|route-policy route-policy-name]命令中各个参数的具体含义如下:protocol1:进行路由引入的路由协议名称,如将OSPF引入到RIP中,protocol1为RIP。

如果protocol1为RIP、OSPF或者ISIS等协议,则protocol1后会有进程ID,如果protocol1为BGP协议,则不存在进程ID。

protocol2:被引入的路由协议名称,如将OSPF引入到RIP中,protocol2为OSPF。

如果是直连路由被引入,参数为direct;如果是静态路由被引入,参数为static。

process-id:路由协议进程号,取值范围为1~65535,默认值为1。

只有当protocol2是RIP、OSPF或者ISIS时该参数可选。

all-processes:引入指定路由协议所有进程的路由,只有当protocol2是RIP、OSPF或者ISIS时可以指定该参数。

allow-ibgp:在protocol2是BGP协议时使用该参数。

默认情况下,将BGP路由引入到其他路由协议中,只引入EBGP路由,如果使用该参数则会将IBGP路由也进行引入(注意:引入IGBP路由容易产生路由环路,一般不要使用)。

cost cost:指定被引入路由的初始度量值。

对于不同的protocol1,其取值范围不同。

如果protocol1为RIP协议,取值范围是0~16;如果protocol1为OSPF协议,取值范围是0~16777214。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

• 重分发静态路由
redistribute static [ metric metric-value ] redistribute static [ subnets ] [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ]
常州刘国钧高等职业技术学校
重分发直连路由、静态路由和默认路由
• 重分发直连路由
redistribute connected [ metric metric-value ] redistribute connected [ subnets ] [ metric metric-value ] [ metric-type { 1 | 2 } ] [ tag tag-value ] [ route-map map-tag ]
常州刘国钧高等职业技术学校
路由重发布的作用
• 路由重分发是指连接到不同路由选择域的边界路由器,在 不同路由选择域(自主系统)之间交换和通告路由选择信 息的能力。
常州刘国钧高等职业技术学校
路由重发布的类型
引入直连网络路由
Dest. 2.2.2.2 10.0.0.0 11.0.0.0 Protocol OSPF OSPF Direct Dest. 2.2.2.2 10.0.0.0 11.0.0.0 Protocol Direct Direct Direct
2.2.2.2
10.0.0.0 11.0.0.0
Static
Direct Direct
RTB
R
11.0.0.0
R
OSPF
RTA
R
redistribute static subnets
Loopback0:2.2.2.2/32
常州刘国钧高等职业技术学校
路由重发布的类型
引入其它路由协议路由
Dest. 2.0.0.0 10.0.0.0 11.0.0.0
Protocol OSPF OSPF Direct
Dest. 2.0.0.0 10.0.0.0 11.0.0.0
Protocol RIP Direct Direct
RTB
R
11.0.0.0 OSPF
R
RTA RIP
redistribute rip subnets
R
Loopback0:2.2.2.2/32
度量——种子度量值
• 路由重分发时,必须给重分发而来的路由指定的度量值被 称为默认度量值(metric值)或种子度量值,它是在重分 发配置期间定义的。OSPF度量值为:代价, RIP度量值 为:跳数。
RIP 无穷大 必须手工指定 OSPF 20 ,假如重分布进来的是BGP的话,Metric是1,这是个特例 R1(config-router)#default-metric 1 //使用此命令来设定种子metric值
常州刘国钧高等职业技术学校
RIP协议的redistribute命令
redistribute protocol [ metric metric-value] [ match internal | external nssa-external type] [route-map map-tag]
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
度量
常州刘国钧高等职业技术学校
管理距离(AD)
确定首选路径
– 首选路由源 – 管理距离越小, 协议的可信度越 高 – OSPF的AD值为 110,RIP的AD是 120
常州刘国钧高等职业技术学校
OSPF协议的redistribute命令
• redistribute protocol [ metric metric-value ] [ metric-type {1|2} ] [ tag tag-value ] [ route-map map-tag ]
《网络组建与应用》精品课程配套课件
路由重发布(路由引入)
常州刘国钧高等职业技术学校
导入
常州刘国钧高等职业技术学校
教学目标
【知识目标】:
1. 明白路由引入的原因,会表述路由引入的作用; 2. 知道metric和AD的含义,能说出在RIP和OSPF中metric和AD的差异; 3. 熟记RIP和OSPF中redistribute命令的使用格式; 4. 能说出路由重发布的原则
【技能目标】:
1. 学会在OSPF和RIP中配置重发布直连路由、静态路由; 2. 学会OSPF和RIP之间配置双向重发布
常州刘国钧高等职业技术学校
什么是路由引入?
• 在一个路由协议中通告其它途径学习到的路由 • “其它途径”包括 –直连网络 –静态路由 –其它路由协议
常州刘国钧高等职业技术学校
为什么要配置路由引入?
• 重分发默认路由
default-information originate [ route-map route-map-name ] default-information originate [ always ] [ metric metric-value ] [ metrictype type-value ] [ route-map map-name ]
• • 部署不同路由协议的机构合并 不同的网络使用不同的协议,并且这些网络需要共享路由信息
– 简单的网络可以使用RIP – 网络类型复杂的可以选用OSPF – 大型骨干网络一般选用ISIS • 网络协议的限制 – 比如,使用拨号链路连接两个ISIS网络,而在拨号链路上是不 适合运行ISIS协议的 – 需要配置静态路由,然后把静态路由引入到ISIS
R
11.0.0.0 OSPF
R
Loopback0:2.2.2.2/32
RTB
RTA
R
redistribute connected subnets
常州刘国钧高等职业技术学校
路由重发布的类型
引入静态路由
Dest. Protocol
Dest.
2.2.2.2 11.0.0.0
Protocol
OSPF Direct
常州刘国钧高等职业技术学校ቤተ መጻሕፍቲ ባይዱ
回到小结
配置路由重分发
• 实现重分发之前,需要考虑以下几点:
只能在支持相同协议栈的路由协议之间进行重分发。 配置重分发的方法随路由选择协议组合而异。
• 重分发分为两种:
双向重分发:在两个路由选择进程之间重分发所有路由。 单向重分发:将一条路由传递给一种路由选择协议,同时只将通过该路由 选择协议获得的网络传递给其他路由选择协议。 最安全的的重分发是只在网络中一台边界路由器上进行单向重分发,但这 将可能导致网络的单点故障。
相关文档
最新文档